SQL Server 2022新功能概览
开始之前 本篇文章仅仅是针对SQL Server 2022新推出功能的概览，以及我个人作为用户视角对于每个功能的理解，有些功能会结合一些我的经验进行描述，实际上，SQL Se ......![]()
渗透小tis
知己知彼，百战不殆 1、如果提示缺少参数，如{msg：params error}，可尝使用字典模糊测试构造参数，进一步攻击。 2、程序溢出，int最大值为2147483647，可尝试使用该值进行 ......[PWN之路]堆攻击那些事儿
原文：https://www.freebuf.com/articles/endpoint/371095.html 0x00 前言 根据某大佬所说，pwn之路分为栈，堆，和内核。当前，如果你看到这个文章，说明你已经达到一个 ......![]()
[glibc2.23源码]阅读源码&调试，找出free_hook-0x13分配失败的原因
0x00 写在前面 发freebuf了：https://www.freebuf.com/articles/endpoint/373258.html 本次阅读源码是本人第一次，算是一个全新的开始。本次看源码是为了调试roarct ......![]()
Weblogic T3协议反序列化命令执行漏洞（CVE-2018- 2628）复现
好久没发新文章了，躲懒了，是时候该更新一篇了，这一篇是关于WebLogic T3协议反序列化命令执行漏洞（CVE-2018- 2628）的复现，该漏洞是weblogic的经典漏洞，而网上有关 ......![]()
house_of_storm 详解
house_of_storm 漏洞危害 House_of_storm 可以在任意地址写出chunk地址,进而把这个地址的高位当作size,可以进行任意地址分配chunk，也就是可以造成任意地址写的后 ......![]()
sync.Pool：提高Go语言程序性能的关键一步
1. 简介 本文将介绍 Go 语言中的 sync.Pool并发原语，包括sync.Pool的基本使用方法、使用注意事项等的内容。能够更好得使用sync.Pool来减少对象的重复创建，最大限度 ......CVE-2018-2628-WLS Core Components 反序列化
漏洞参考 https://blog.csdn.net/csacs/article/details/87122472 漏洞概述:在 WebLogic 里，攻击者利用其他rmi绕过weblogic黑名单限制，然后在将加载的内容利用re ......![]()
fastbin attack学习小结
fastbin attack学习小结 之前留在本地的一篇笔记，复习一下。 下面以glibc2.23为例，说明fastbin管理动态内存的细节。先看一下释放内存的管理： if ((unsigned ......![]()
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章